Regulament 2025/1143 · CELEX 32025R1143

Regulamentul delegat (UE) 2025/1143 al Comisiei din 12 iunie 2025 de completare a Regulamentului (UE) nr. 600/2014 al Parlamentului European și al Consiliului în ceea ce privește standardele tehnice de reglementare privind cerințele în materie de autorizare și cerințele organizatorice aplicabile mecanismelor de publicare aprobate și mecanismelor de raportare aprobate, precum și privind cerințele de autorizare aplicabile furnizorilor de sisteme centralizate de raportare, și de abrogare a Regulamentului delegat (UE) 2017/571 al Comisiei

Data act: 12.06.2025
Intrare in vigoare: 23.11.2025
Jurnalul Oficial UE: oj:L_202501143
Status: In vigoare

control financiar furnizare de informații informatică de gestiune informație comercială instrumente financiare legislație financiară schimb de informații societate de investiții standard tehnic tranzacție financiară

Recitale

(1) Conform definiției de la articolul 2 alineatul (1) punctul 36a din Regulamentul (UE) nr. 600/2014, furnizorii de servicii de raportare a datelor sunt mecanismele de publicare aprobate (APA), mecanismele de raportare aprobate (ARM) și furnizorii de sisteme centralizate de raportare (CTP). Deși aceste tipuri de entități desfășoară activități diferite de raportare a datelor, Regulamentul (UE) nr. 600/2014 și Regulamentul delegat (UE) 2017/571 al Comisiei (2) au prevăzut o procedură de autorizare similară pentru ele. Regulamentul (UE) 2024/791 al Parlamentului European și al Consiliului (3) a modificat Regulamentul (UE) nr. 600/2014 pentru a introduce o distincție între, pe de o parte, procedura de autorizare aplicabilă APA-urilor și ARM-urilor și, pe de altă parte, procedura de autorizare aplicabilă CTP-urilor. De asemenea, Regulamentul (UE) 2024/791 a modificat cerințele organizatorice aplicabile CTP-urilor. Totodată, începând din 2025, furnizorii de servicii de raportare a datelor trebuie să respecte Regulamentul (UE) 2022/2554 al Parlamentului European și al Consiliului (4). Pentru a reflecta aceste modificări, Regulamentul delegat (UE) 2017/571 ar trebui abrogat și înlocuit cu un nou regulament.

(2) Pentru a permite Autorității Europene pentru Valori Mobiliare și Piețe (ESMA) sau, după caz, autorității naționale competente să evalueze dacă APA sau ARM dispune de suficiente resurse umane și capacități de supraveghere a activității sale, structura organizatorică menționată la articolul 27d alineatul (1) din Regulamentul (UE) nr. 600/2014 ar trebui să identifice cine este responsabil de diferitele activități ale respectivului APA sau ARM. Pentru a identifica domeniile care pot afecta independența APA-ului sau a ARM-ului și pot da naștere unui conflict de interese, structura organizatorică ar trebui să includă nu numai serviciile de raportare a datelor furnizate de APA sau de ARM, ci și orice alte servicii furnizate de acestea. Pentru a permite autorităților competente să evalueze dacă politicile, procedurile și structura de guvernanță corporativă asigură independența APA-ului sau a ARM-ului și evitarea conflictelor de interese, un solicitant care dorește să obțină o autorizație de funcționare ca APA sau ARM ar trebui să furnizeze, de asemenea, informații privind componența, funcționarea și independența organelor sale de conducere.

(3) Pot apărea conflicte de interese între, pe de o parte, APA-uri sau ARM-uri și, pe de altă parte, clienții care utilizează serviciile acestora pentru a-și îndeplini obligațiile de reglementare și alte entități care achiziționează date de la APA-uri sau ARM-uri. Aceste conflicte pot apărea în special atunci când APA sau ARM desfășoară alte activități, inclusiv în calitate de operator de piață, firmă de investiții sau registru central de tranzacții. Nesoluționarea unui conflict de interese ar putea încuraja APA-urile sau ARM-urile să întârzie publicarea sau transmiterea datelor ori să efectueze tranzacții pe baza informațiilor confidențiale primite. Prin urmare, APA-urile și ARM-urile ar trebui să aplice și să mențină măsuri administrative eficace pentru a identifica, a preveni și a gestiona conflictele de interese existente și potențiale, inclusiv prin întocmirea unui inventar al conflictelor de interese, prin punerea în aplicare a unor politici și proceduri adecvate pentru gestionarea acestor conflicte și, dacă este necesar, prin separarea funcțiilor operaționale și a personalului pentru a limita fluxul de informații sensibile între diferitele domenii de activitate.

(4) Pentru a se asigura că toți membrii organului de conducere al unui APA sau ARM au o reputație suficient de bună, dețin suficiente cunoștințe, competențe și experiență și dedică suficient timp pentru a-și îndeplini sarcinile, astfel cum se prevede la articolul 27f din Regulamentul (UE) nr. 600/2014, APA-urile și ARM-urile ar trebui să fie în măsură să demonstreze că dispun de un sistem solid de numire și de evaluare a performanței membrilor organului de conducere, că există linii de raportare clare și că organul de conducere primește rapoarte periodice.

(5) Mediul de control intern al APA-urilor și ARM-urilor este o parte esențială a structurii lor organizatorice, astfel cum se menționează la articolul 27d alineatul (1) din Regulamentul (UE) nr. 600/2014. Pentru a permite ESMA sau, după caz, autorității naționale competente să evalueze dacă APA-urile și ARM-urile au luat, la momentul autorizării inițiale, toate măsurile necesare pentru a-și îndeplini obligațiile, acestea ar trebui să transmită autorității competente informații cu privire la mediul lor de control intern, inclusiv informații referitoare la funcțiile de control intern, de conformitate, de gestionare a riscurilor și de audit intern.

(6) APA-urile și ARM-urile intră sub incidența Regulamentului (UE) 2022/2554 și, prin urmare, sunt supuse cerințelor privind reziliența operațională digitală prevăzute de acesta. Astfel, un APA sau un ARM solicitant ar trebui să demonstreze ESMA sau, după caz, autorității naționale competente că îndeplinește toate obligațiile aplicabile în temeiul regulamentului respectiv. Un APA sau un ARM solicitant ar trebui să demonstreze respectarea, în special, a obligațiilor din domeniul gestionării riscurilor care țin de tehnologia informației și comunicațiilor (TIC), al gestionării riscurilor TIC generate de terți, al continuității activității și al infrastructurii de backup, al testării și capacității, al securității și al raportării incidentelor.

(7) APA-urile sau ARM-urile ar trebui să monitorizeze dacă datele pe care le publică sau le transmit sunt exacte și complete. De asemenea, ele ar trebui să se asigure că dispun de mecanisme de detectare a erorilor sau a omisiunilor imputabile clienților sau pentru care sunt ele însele răspunzătoare. În cazul ARM-urilor, pot fi avute în vedere în acest sens verificări ale concordanței dintre un eșantion de date transmise către ARM de o firmă de investiții sau generate de ARM în numele firmei de investiții și datele corespunzătoare furnizate de autoritatea competentă. Frecvența și amploarea acestor verificări ar trebui să fie proporționale cu volumul de date gestionate de către ARM și cu măsura în care respectivul mecanism de raportare generează rapoarte referitoare la tranzacții pe baza datelor clienților sau transmite rapoarte referitoare la tranzacții completate de către clienți. În vederea asigurării unei raportări prompte și fără erori sau omisiuni, ARM-urile ar trebui să monitorizeze în mod continuu performanțele sistemelor lor.

(8) Un ARM care este responsabil pentru producerea unei erori sau a unei omisiuni ar trebui să o corecteze fără întârziere. Totodată, respectivul ARM ar trebui să informeze ESMA sau, după caz, autoritatea națională competentă și orice altă autoritate competentă căreia îi transmite rapoarte cu privire la o astfel de eroare sau omisiune și la corectarea acesteia. Pentru a permite unui client să își adapteze evidențele interne pentru a ține seama de informațiile transmise de ARM autorității competente în numele clientului, un ARM ar trebui, de asemenea, să notifice clienților săi detaliile erorii sau ale omisiunii și să le furnizeze un raport actualizat referitor la tranzacții.

(9) APA-urile ar trebui să fie în măsură să șteargă și să modifice informațiile primite de la o firmă de investiții care transmite raportul referitor la tranzacții în cazul în care aceasta se confruntă cu dificultăți tehnice și nu poate șterge sau modifica ea însăși informațiile. Cu toate acestea, întrucât APA-urile nu pot avea certitudinea că o eroare sau o omisiune detectată este într-adevăr incorectă, având în vedere că nu au participat la tranzacția executată, acestea nu ar trebui să fie responsabile cu corectarea informațiilor din rapoartele publicate atunci când eroarea sau omisiunea este imputabilă firmei de investiții care transmite raportul referitor la tranzacții.

(10) Pentru a facilita o comunicare fiabilă între APA-uri și firmele de investiții care transmit raportul referitor la tranzacții, în special în ceea ce privește anulările și modificările unor tranzacții specifice, APA-urile ar trebui să includă în mesajele de confirmare adresate acestor firme de investiții codul de identificare a tranzacției care a fost atribuit de APA în cauză atunci când a făcut publice informațiile.

(11) Pentru a-și respecta obligația de raportare care le revine în temeiul Regulamentului (UE) nr. 600/2014, ARM-urile ar trebui să asigure buna circulație a informațiilor către și dinspre o autoritate competentă. Prin urmare, ARM-urile ar trebui să fie în măsură să demonstreze că se pot conforma specificațiilor tehnice stabilite de autoritatea competentă în ceea ce privește interfața dintre respectivele ARM-uri și autoritatea competentă.

(12) Pentru a asigura eficiența difuzării de informații de către APA-uri, precum și facilitatea accesului și a utilizării acestor informații de către participanții la piață, informațiile respective ar trebui să fie publicate într-un format prelucrabil automat, prin intermediul unor canale solide care să permită accesul automat la acestea. Este posibil ca site-urile web să nu ofere întotdeauna o arhitectură solidă și suficient de scalabilă și să nu permită întotdeauna accesul automat și facil la date. Totuși, aceste constrângeri tehnologice ar putea fi depășite în viitor. Prin urmare, nu ar trebui impusă o anumită tehnologie. În schimb, ar trebui stabilite criteriile pe care trebuie să le îndeplinească tehnologia aleasă.

(13) Pentru a permite ESMA să evalueze dacă un solicitant al unei autorizații de funcționare ca CTP a luat, la momentul depunerii cererii de autorizare, toate măsurile necesare pentru îndeplinirea criteriilor prevăzute la articolul 27da alineatul (2) din Regulamentul (UE) nr. 600/2014, solicitantul respectiv ar trebui să furnizeze, în cererea sa de autorizare, un program de activitate, o organigramă și o diagramă a structurii de proprietate. Pentru a permite ESMA să evalueze dacă un solicitant al unei autorizații de funcționare ca CTP dispune de suficiente resurse umane și capacități de supraveghere a activității sale, organigrama ar trebui să indice cine este responsabil pentru diferitele activități. În plus, pentru a permite ESMA să identifice domeniile care pot afecta independența unui CTP și care pot genera un conflict de interese, organigrama ar trebui nu numai să acopere serviciului de sistem centralizat de raportare, ci să includă și orice alte servicii pe care intenționează să le furnizeze CTP solicitant. În cele din urmă, pentru a permite ESMA să evalueze dacă politicile, procedurile și structura de guvernanță corporativă asigură atât independența CTP, cât și evitarea conflictelor de interese, un solicitant al unei autorizații de funcționare ca CTP ar trebui să furnizeze, de asemenea, informații cu privire la componența, funcționarea și independența organelor sale de conducere și la mediul său de control intern.

(14) Pentru a se asigura că toți membrii organului de conducere al unui CTP sunt persoane care au o reputație suficient de bună și dețin suficiente cunoștințe, competențe și experiență, un solicitant al unei autorizații de funcționare ca CTP ar trebui să fie în măsură să demonstreze că dispune de un sistem solid de numire și de evaluare a performanței membrilor organului de conducere, că există linii clare de raportare și că organul de conducere primește rapoarte periodice.

(15) Pot apărea conflicte de interese între, pe de o parte, CTP și, pe de altă parte, contribuitorii de date sau utilizatorii de date. Aceste conflicte pot apărea în special atunci când CTP-ul desfășoară alte activități, inclusiv în calitate de operator de piață, firmă de investiții sau registru central de tranzacții. În cadrul guvernanței sale corporative, un solicitant al unei autorizații de funcționare ca CTP ar trebui să dovedească ESMA că a instituit cadre adecvate pentru identificarea, prevenirea și gestionarea conflictelor de interese existente și potențiale, inclusiv prin întocmirea unui inventar al conflictelor de interese, prin punerea în aplicare a unor politici și proceduri adecvate pentru gestionarea conflictelor respective și, dacă este necesar, prin separarea funcțiilor operaționale și a personalului pentru a limita fluxul de informații sensibile între diferitele domenii de activitate ale CTP-ului.

(16) Externalizarea unor activități, în special a funcțiilor critice și importante, poate constitui o modificare semnificativă a condițiilor de autorizare a unui CTP. Pentru a se asigura că externalizarea activităților nu afectează capacitatea CTP-ului de a-și îndeplini obligațiile care îi revin în temeiul Regulamentului (UE) nr. 600/2014 sau nu conduce la conflicte de interese, CTP-ul ar trebui să fie în măsură să demonstreze că exercită o supraveghere și un control suficiente asupra respectivelor activități.

(17) CTP-urile intră sub incidența Regulamentului (UE) 2022/2554 și, prin urmare, sunt supuse cerințelor privind reziliența operațională digitală prevăzute de acesta. Ca atare, în cererea lor de autorizare, solicitanții unei autorizații de funcționare ca CTP ar trebui să ofere garanții privind respectarea cerințelor aplicabile prevăzute în regulamentul respectiv.

(18) Un solicitant al unei autorizații de funcționare ca CTP ar trebui să dovedească faptul că sistemele sale sunt în măsură să integreze date provenite de la locurile de tranzacționare și de la APA-uri, precum și să consolideze și să publice informațiile respective fără întreruperi. Un astfel de solicitant ar trebui, de asemenea, să își demonstreze capacitatea de a consolida și de a publica date în conformitate cu cerințele prevăzute în Regulamentul delegat (UE) 2025/1155 al Comisiei (5).

(19) Pentru a demonstra nivelul rezonabil al taxelor pe care solicitantul unei autorizații de funcționare ca CTP intenționează să le perceapă clienților săi, solicitantul respectiv ar trebui să furnizeze ESMA politica sa privind datele de piață, inclusiv o explicație detaliată a modelelor de acordare a licențelor și lista taxelor avută în vedere, în temeiul articolului 17 din Regulamentul delegat (UE) 2025/1156 al Comisiei (6). Un solicitant al unei autorizații de funcționare ca CTP pentru obligațiuni ar trebui să comunice orice mecanisme de redistribuire a veniturilor către contribuitorii de date, astfel cum se menționează la articolul 27h alineatul (5) din Regulamentul (UE) nr. 600/2014.

(20) Pentru a permite ESMA să înțeleagă consumul de energie generat de activitățile legate de colectarea, prelucrarea și stocarea datelor, solicitantul unei autorizații de funcționare ca CTP ar trebui să furnizeze rata preconizată a eficacității utilizării energiei electrice (PUE), astfel cum este definită de standardele internaționale.

(21) Pentru a permite ESMA să stabilească dacă resursele lor combinate sunt esențiale pentru exploatarea sistemului centralizat de raportare, solicitanții comuni menționați la articolul 27da alineatul (2) litera (n) din Regulamentul (UE) nr. 600/2014 ar trebui să dovedească necesitatea, din punctul de vedere al capacității tehnice și logistice, ca fiecare solicitant să exploateze în comun sistemul centralizat de raportare.

(22) Informațiile transmise autorităților competente trebuie să conțină informații privind identitatea membrilor organului de conducere al unui furnizor de servicii de raportare a datelor și caracterul adecvat al acestora. Astfel de informații includ date cu caracter personal. În conformitate cu principiul reducerii la minimum a datelor, consacrat la articolul 5 alineatul (1) litera (c) din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (7), ar trebui solicitate numai datele cu caracter personal necesare pentru a permite autorității competente să evalueze capacitatea membrilor organului de conducere al unui furnizor de servicii de raportare a datelor de a respecta cerințele prevăzute în Regulamentul (UE) nr. 600/2014. Prelucrarea datelor cu caracter personal în sensul prezentului regulament ar trebui să fie efectuată în conformitate cu dreptul Uniunii privind protecția datelor cu caracter personal. În această privință, orice prelucrare a datelor cu caracter personal efectuată de autoritățile naționale competente în aplicarea prezentului regulament ar trebui să aibă loc în conformitate cu Regulamentul (UE) 2016/679, precum și cu cerințele naționale privind protecția persoanelor fizice în ceea ce privește prelucrarea acestor date. Orice prelucrare a datelor cu caracter personal efectuată de ESMA în aplicarea prezentului regulament ar trebui să aibă loc în conformitate cu Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului (8). Pentru a permite autorităților competente să efectueze evaluarea în scopul autorizării inițiale și al supravegherii continue, asigurând în același timp garanții adecvate, datele cu caracter personal referitoare la buna reputație a unui membru al organului de conducere ar trebui păstrate de furnizorii de servicii de raportare a datelor și de autoritățile competente pentru o perioadă de cel mult cinci ani după ce membrul respectiv a încetat să își îndeplinească funcția.

(23) Prezentul regulament se bazează pe proiectele de standarde tehnice de reglementare transmise Comisiei de către ESMA.

(24) ESMA a efectuat consultări publice deschise cu privire la proiectele de standarde tehnice de reglementare pe care se bazează prezentul regulament, a analizat costurile și beneficiile potențiale aferente și a solicitat avizul Grupului părților interesate din domeniul valorilor mobiliare și piețelor, instituit în temeiul articolului 37 din Regulamentul (UE) nr. 1095/2010 al Parlamentului European și al Consiliului (9).

(25) Autoritatea Europeană pentru Protecția Datelor a fost consultată în conformitate cu articolul 42 alineatul (1) din Regulamentul (UE) 2018/1725 și și-a prezentat observațiile oficiale la 17 martie 2025.

(26) Standardele tehnice de reglementare care urmează să fie adoptate pe baza împuternicirilor prevăzute la articolul 27d alineatul (4), la articolul 27db alineatul (7), la articolul 27g alineatele (6) și (8) și la articolul 27i alineatul (5) din Regulamentul (UE) nr. 600/2014 ar trebui reunite într-un singur regulament delegat al Comisiei, astfel încât toate dispozițiile referitoare la condițiile de autorizare pentru furnizorii de servicii de raportare a datelor să fie consolidate într-un singur regulament,

Articolul 1

Informații furnizate autorităților competente [Articolul 27d alineatul (1) din Regulamentul (UE) nr. 600/2014]

CAPITOLUL I CERINȚELE ÎN MATERIE DE AUTORIZARE ȘI CERINȚELE ORGANIZATORICE APLICABILE APA-URILOR ȘI ARM-URILOR / SECȚIUNEA I Cerințe de autorizare aplicabile APA-urilor și ARM-urilor [Articolul 27d alineatul (1) și articolul 27f alineatul (2) din Regulame

(1) Un solicitant care dorește să obțină o autorizație de exploatare a unui APA sau a unui ARM în temeiul articolului 27d din Regulamentul (UE) nr. 600/2014 transmite ESMA sau, după caz, autorității naționale competente informațiile prevăzute la articolele 2-7, precum și informațiile privind toate cerințele organizatorice stabilite în secțiunea II din prezentul capitol. (2) Un APA sau un ARM informează prompt ESMA sau, după caz, autoritatea națională competentă cu privire la orice modificare semnificativă a informațiilor furnizate la momentul autorizării sau ulterior.

Articolul 2

Informații privind organizarea [Articolul 27d alineatul (1) din Regulamentul (UE) nr. 600/2014]

(1) Programul de activitate menționat la articolul 27d alineatul (1) din Regulamentul (UE) nr. 600/2014 include următoarele: (a) informații privind structura organizatorică a solicitantului, inclusiv o organigramă și o descriere a resurselor umane, tehnice și juridice alocate activităților sale operaționale; (b) informații privind politicile și procedurile de separare a activităților pentru a asigura segregarea dintre APA sau ARM și orice altă activitate desfășurată de solicitant; (c) informații privind politicile și procedurile în materie de conformitate ale solicitantului care dorește să obțină o autorizație de exploatare a unui APA sau a unui ARM, inclusiv: (i) numele persoanei sau al persoanelor responsabile cu aprobarea și actualizarea politicilor respective; (ii) măsurile de monitorizare și de asigurare a respectării politicilor și procedurilor în materie de conformitate; (iii) măsurile care trebuie luate în cazul unei încălcări care ar putea avea ca rezultat nerespectarea condițiilor în care s-a acordat autorizația inițială; (iv) o descriere a procedurii de informare a ESMA sau, după caz, a autorității naționale competente, cu privire la orice încălcare ce ar putea avea ca rezultat nerespectarea condițiilor în care s-a acordat autorizația inițială; (d) o listă a tuturor funcțiilor externalizate și a resurselor alocate pentru controlul funcțiilor externalizate. (2) Un solicitant care dorește să obțină o autorizație de exploatare a unui APA sau a unui ARM în temeiul articolului 27d din Regulamentul (UE) nr. 600/2014 și care oferă și alte servicii decât serviciile de raportare a datelor trebuie să descrie serviciile respective în organigrama prevăzută la alineatul (1) litera (a).

Articolul 3

Informații privind structura de proprietate [Articolul 27d alineatul (1) din Regulamentul (UE) nr. 600/2014]

(1) Un solicitant care dorește să obțină o autorizație de exploatare a unui APA sau a unui ARM în temeiul articolului 27d din Regulamentul (UE) nr. 600/2014 include în cererea sa de autorizare: (a) o listă cu numele fiecărei persoane sau entități care deține direct sau indirect 10 % sau mai mult din capitalul sau din drepturile de vot ale solicitantului sau ale cărei participații îi permit acesteia să exercite o influență semnificativă asupra solicitantului; (b) o listă a tuturor întreprinderilor în care o persoană sau o entitate menționată la litera (a) deține cel puțin 10 % din capital sau din drepturile de vot sau asupra cărora persoana sau entitatea respectivă exercită o influență semnificativă; (c) o diagramă care ilustrează legăturile de proprietate dintre societatea-mamă, orice filială și orice altă entitate asociată sau sucursală. (2) Întreprinderile incluse în diagrama menționată la alineatul (1) punctul (c) sunt identificate prin denumirea lor completă, forma juridică și adresa oficială.

Articolul 4

Informații privind guvernanța corporativă [Articolul 27d alineatul (1) din Regulamentul (UE) nr. 600/2014]

(1) Un solicitant care dorește să obțină o autorizație de exploatare a unui APA sau a unui ARM în temeiul articolului 27d din Regulamentul (UE) nr. 600/2014 include în cererea sa de autorizare informații cu privire la politicile interne de guvernanță corporativă și la procedurile care reglementează organul său de conducere, cadrele superioare de conducere și, dacă au fost create, comitetele sale. (2) Informațiile prevăzute la alineatul (1) includ: (a) o descriere a proceselor de selecție, numire, evaluare a performanțelor și eliberare din funcție a cadrelor superioare de conducere și a membrilor organului de conducere; (b) o descriere a liniilor ierarhice și a frecvenței raportării către cadrele superioare de conducere și organul de conducere; (c) o descriere a politicilor și procedurilor privind accesul la documente al membrilor organului de conducere.

Articolul 5

Informații privind membrii organului de conducere [Articolul 27f alineatul (2) din Regulamentul (UE) nr. 600/2014]

(1) Un solicitant care dorește să obțină o autorizație de exploatare a unui APA sau a unui ARM în temeiul articolului 27d din Regulamentul (UE) nr. 600/2014 include în cererea sa de autorizare următoarele informații cu privire la fiecare membru al organului de conducere: (a) numele, data și locul nașterii, numărul național de identificare personală sau un echivalent al acestuia, adresa și datele de contact; (b) funcția în care este sau va fi numit membrul respectiv; (c) un curriculum vitae care atestă deținerea unei experiențe și a unor cunoștințe suficiente pentru exercitarea corespunzătoare a responsabilităților conferite; (d) dovada absenței cazierului judiciar în legătură cu infracțiunile de spălare a banilor, finanțare a terorismului, furnizare de servicii financiare sau de gestionare de date, acte de fraudă sau de deturnare de fonduri, în special sub forma unui extras oficial sau, în cazul în care un astfel de document nu este disponibil în statul membru relevant, a unei declarații pe proprie răspundere privind buna reputație și prin autorizarea ESMA sau, după caz, a autorității naționale competente să solicite informații referitoare la eventuale condamnări pentru vreo faptă de natură penală în legătură cu spălarea banilor, finanțarea terorismului, furnizarea de servicii financiare sau de gestionare de date sau în legătură cu acte de fraudă sau de deturnare de fonduri; (e) o declarație pe proprie răspundere privind buna reputație și autorizarea ESMA sau, după caz, a autorității naționale competente să solicite informații din care să reiasă dacă membrul: (i) a făcut obiectul unei hotărâri în defavoarea sa într-o procedură de natură disciplinară inițiată de o autoritate de reglementare sau de un organism guvernamental; (ii) a făcut obiectul unei constatări judiciare în defavoarea sa în proceduri civile în instanță în legătură cu furnizarea de servicii financiare sau de gestionare de date ori pentru abateri sau fraude în procesul de gestionare a activității; (iii) a făcut parte din organul de conducere al unei întreprinderi care a făcut obiectul unei hotărâri în defavoarea sa sau al unei penalități din partea unei autorități de reglementare sau a cărei înregistrare sau autorizație a fost retrasă de către o autoritate de reglementare; (iv) nu mai are dreptul de a desfășura activități supuse unei obligații de înregistrare sau autorizare de către o autoritate de reglementare; (v) a făcut, în alt mod, obiectul unor amenzi, suspendări, descalificări sau al oricărei alte sancțiuni emise de un organism profesional în legătură cu fraude, deturnări de fonduri sau cu prestarea de servicii financiare sau de gestionare de date; (vi) nu mai are dreptul de a ocupa funcția de director, de a ocupa orice funcție de conducere sau nu mai are calitatea de angajat sau de ocupant al altui post din cadrul unei întreprinderi ca urmare a unor abateri profesionale sau deontologice; (f) o indicație privind durata minimă care urmează să fie alocată pentru îndeplinirea funcțiilor membrului în cadrul APA-ului sau al ARM-ului; (g) o declarație privind orice conflicte de interese potențiale care ar putea exista sau apărea în îndeplinirea atribuțiilor sale și precizarea modului în care sunt gestionate aceste conflicte. (2) Informațiile prevăzute la alineatul (1) se includ, de asemenea, în comunicările menționate la articolul 27f alineatul (2) din Regulamentul (UE) nr. 600/2014 în ceea ce privește APA-urile și ARM-urile. Un APA sau un ARM comunică prin mijloace electronice ESMA sau, după caz, autorității naționale competente orice modificare a componenței organului său de conducere înainte ca o astfel de modificare să se producă. În cazul în care, din motive întemeiate, notificarea nu poate fi efectuată înainte de producerea respectivei modificări, aceasta se efectuează în termen de 10 zile lucrătoare de la data la care a avut loc modificarea. (3) Un APA sau un ARM înregistrează informațiile prevăzute la alineatul (1) pe un suport care permite stocarea acestora într-un mod care să asigure faptul că informațiile sunt accesibile pentru o consultare ulterioară și care să permită reproducerea neschimbată a informațiilor stocate. Un APA sau un ARM se asigură că aceste informații sunt actualizate. (4) Un APA sau un ARM păstrează informațiile prevăzute la alineatul (1) literele (d) și (e) timp de cel mult cinci ani din momentul în care membrul în cauza a încetat să își exercite funcția. (5) În cazul în care dovada menționată în la alineatul (1) punctul (d) conține informații privind alte condamnări penale decât cele enumerate în dispoziția respectivă, un APA sau un ARM se asigură că numai persoanele responsabile cu evaluarea caracterului adecvat al membrilor ai organului de conducere au acces la aceste informații. Aceste informații se stochează separat de celelalte informații referitoare la un membru al organului de conducere. Se țin evidențe privind accesul la aceste informații. Informațiile nu se stochează în cazul în care se referă la candidați pentru funcția de membri ai organului de conducere care nu au fost numiți. (6) ESMA sau, după caz, autoritatea națională competentă păstrează informațiile prevăzute la alineatul (1) literele (d) și (e) timp de cel mult cinci ani din momentul în care membrul în cauză al organului de conducere a încetat să își exercite funcția.

Articolul 6

Informații privind controalele interne [Articolul 27d alineatul (1) din Regulamentul (UE) nr. 600/2014]

(1) Un solicitant care dorește să obțină o autorizație de exploatare a unui APA sau a unui ARM în temeiul articolului 27d din Regulamentul (UE) nr. 600/2014 include în cererea sa de autorizare informații detaliate cu privire la mediul său de control intern. Acestea includ informații privind funcția sa de control intern, funcția de conformitate, funcția de gestionare a riscurilor și funcția sa de audit intern. (2) Informațiile detaliate menționate la alineatul (1) trebuie să includă: (a) o prezentare generală a organizării funcțiilor de control intern, de gestionare a riscurilor, de conformitate și de audit intern ale solicitantului, inclusiv atunci când solicitantul se bazează pe funcții externalizate; (b) o evaluare a principalelor riscuri care pot apărea în exploatarea APA-ului sau ARM-lui; (c) politicile de control intern ale solicitantului și procedurile de asigurare a aplicării coerente și eficace a politicilor respective; (d) politicile, procedurile și manualele pentru monitorizarea și evaluarea adecvării și a eficacității sistemelor solicitantului; (e) politicile, procedurile și manualele pentru controlul și protecția sistemelor de prelucrare a informațiilor ale solicitantului; (f) identitatea organelor interne responsabile cu evaluarea oricăror constatări rezultate în urma desfășurării controlului intern și cu luarea deciziilor privind rezultatul acestora. (3) În ceea ce privește funcția de audit intern a solicitantului, informațiile detaliate menționate la alineatul (1) includ următoarele: (a) informații privind respectarea de către solicitant a standardelor profesionale naționale sau internaționale; (b) orice cartă a funcției de audit intern, precum și metodologiile și procedurile aferente; (c) o explicație a modului în care este elaborată și aplicată metodologia de audit intern, dacă există, ținând cont de natura activităților solicitantului, de complexitatea acestora și de riscurile aferente; (d) în cazul existenței unui comitet de audit intern: (i) informații privind componența, competențele și responsabilitățile acestuia; (ii) planul său de lucru pentru cei trei ani de la data depunerii cererii, ținând seama de natura și de amploarea activităților solicitantului, de complexitatea acestora și de riscurile aferente.

Articolul 7

Informații privind reziliența operațională digitală [Articolul 27d alineatul (1) din Regulamentul (UE) nr. 600/2014]

(1) Un solicitant care dorește să obțină o autorizație de exploatare a unui APA sau a unui ARM în temeiul articolului 27d din Regulamentul (UE) nr. 600/2014 include în cererea sa de autorizare dovezi ale conformității cu cerințele privind organizarea și capacitățile de gestionare a riscurilor TIC, strategia privind reziliența operațională digitală și testarea acesteia, gestionarea incidentelor și gestionarea riscurilor TIC generate de terți în temeiul Regulamentului (UE) 2022/2554. (2) Informațiile prevăzute la alineatul (1) includ documente privind măsurile adoptate de solicitant, în conformitate cu Regulamentul (UE) 2022/2554, cu privire la: (a) gestionarea riscurilor TIC; (b) gestionarea incidentelor legate de TIC; (c) testarea rezilienței operaționale digitale; (d) monitorizarea riscurilor TIC generate de terți. (3) Informațiile prevăzute la alineatul (1) iau în considerare dimensiunea și profilul general de risc, precum și natura, amploarea și complexitatea serviciilor, a activităților și a operațiunilor solicitantului.

Articolul 8

Conflictele de interese [Articolul 27g alineatul (3) și articolul 27i alineatul (2) din Regulamentul (UE) nr. 600/2014]

CAPITOLUL I CERINȚELE ÎN MATERIE DE AUTORIZARE ȘI CERINȚELE ORGANIZATORICE APLICABILE APA-URILOR ȘI ARM-URILOR / SECȚIUNEA II Cerințele organizatorice aplicabile APA-urilor și ARM-urilor [Articolul 27g alineatul (1), (3) și (5), articolul 27i alineatul (2

(1) Un APA sau un ARM instituie și menține măsuri administrative eficace menite să prevină conflictele de interese cu clienții care utilizează serviciile sale pentru a-și îndeplini obligațiile care decurg din reglementări și cu alte entități care achiziționează date de la APA-uri sau ARM-uri. Astfel de măsuri trebuie să includă politici și proceduri pentru identificarea, gestionarea și divulgarea conflictelor de interese existente și potențiale și trebuie să conțină: (a) inventarul conflictelor de interese existente și potențiale, care să includă și descrierea, modul de identificare, prevenire, gestionare și divulgare a acestora; (b) separarea atribuțiilor și a funcțiilor operaționale din cadrul structurii APA-urilor sau ARM-urilor, inclusiv: (i) măsuri de prevenire sau control al schimbului de informații în situațiile în care există riscul apariției unui conflict de interese; (ii) supravegherea separată a persoanelor relevante ale căror funcții principale implică interese care ar putea fi în conflict cu cele ale unui client; (c) o descriere a politicii aplicate pentru stabilirea taxelor percepute de APA-uri sau ARM-uri și de întreprinderile cu care respectivul APA sau ARM are legături strânse; (d) o descriere a politicii de remunerare a membrilor organului de conducere și a cadrelor superioare de conducere; (e) normele privind acceptarea de bani, cadouri sau alte foloase de către personalul APA-ului sau ARM-ului și de către organul său de conducere. (2) Inventarul conflictelor de interese menționat la alineatul (1) litera (a) include conflictele de interese generate de situațiile în care APA-ul sau ARM-ul: (a) ar putea obține un câștig financiar sau ar putea evita o pierdere financiară în detrimentul unui client; (b) ar putea avea un interes în rezultatul serviciului furnizat unui client care să fie diferit de interesul clientului privind acel rezultat; (c) ar putea fi stimulat să acorde prioritate propriilor interese sau interesului unui alt client sau grup de clienți, mai degrabă decât intereselor clientului căruia îi este furnizat serviciul; (d) primește sau ar putea primi de la o persoană, alta decât clientul, în raport cu serviciul furnizat clientului, un stimulent sub formă de bani, bunuri sau servicii, altul decât comisionul sau taxele percepute pentru serviciu.

Articolul 9

Cerințe organizatorice privind externalizarea [Articolul 27g alineatul (3) și articolul 27i alineatul (2) din Regulamentul (UE) nr. 600/2014]

(1) Un APA sau un ARM care dispune ca activitățile să fie efectuate în numele său de către furnizori de servicii terți, inclusiv de către întreprinderi cu care are legături strânse, se asigură că furnizorul de servicii terț are capacitatea și competența de a desfășura activitățile respective într-un mod fiabil și profesionist. Un APA sau un ARM trebuie să precizeze care dintre activități urmează să fie externalizate și să specifice inclusiv nivelul de resurse tehnice și umane necesare pentru realizarea fiecăreia dintre aceste activități. (2) Un APA sau un ARM care externalizează activități se asigură că externalizarea nu îi reduce capacitatea sau prerogativele de a îndeplini funcții de conducere de nivel superior sau de conducere. (3) Un APA sau un ARM rămâne răspunzător pentru orice activitate externalizată și adoptă măsuri organizatorice menite să asigure: (a) faptul că acesta evaluează dacă furnizorul de servicii terț desfășoară activitățile externalizate într-un mod eficace și în conformitate cu legislația și cu cerințele în materie de reglementare aplicabile și abordează în mod adecvat deficiențele identificate; (b) identificarea riscurilor în ceea ce privește activitățile externalizate și o monitorizare periodică adecvată; (c) proceduri adecvate de control în ceea ce privește activitățile externalizate, inclusiv supravegherea efectivă a activităților și a riscurilor asociate acestora în cadrul APA-ului sau a ARM-ului; (d) continuitatea adecvată a activităților externalizate. În sensul literei (d), APA sau ARM trebuie să obțină informații cu privire la măsurile de asigurare a continuității activității ale furnizorului de servicii terț, să evalueze calitatea acestora și, dacă este necesar, să solicite îmbunătățiri. (4) Un APA sau un ARM se asigură că furnizorul de servicii terț cooperează cu ESMA sau, după caz, cu autoritatea națională competentă, în legătură cu activitățile externalizate. (5) În cazul în care un APA sau ARM externalizează o funcție critică sau importantă, acesta comunică ESMA sau, după caz, autorității naționale competente: (a) identitatea furnizorului de servicii terț; (b) măsurile organizatorice referitoare la externalizare și la riscurile asociate acesteia, astfel cum se prevede la alineatul (3); (c) rapoartele interne sau externe privind activitățile externalizate.

Articolul 10

Administrarea informațiilor incomplete sau potențial eronate de către APA-uri [Articolul 27g alineatul (5) din Regulamentul (UE) nr. 600/2014]

(1) APA-urile instituie și mențin măsuri corespunzătoare pentru a se asigura că publică în mod corect rapoartele referitoare la tranzacții primite de la firmele de investiții, fără să introducă ele însele vreo eroare sau să omită informații și corectează informațiile în cazul în care ele însele au introdus erori sau omisiuni. (2) APA-urile monitorizează în mod continuu și în timp real performanțele sistemelor lor informatice, asigurându-se că publicarea rapoartelor referitoare la tranzacții pe care le-au primit s-a încheiat cu succes. (3) APA-urile realizează verificări periodice ale concordanței dintre rapoartele referitoare la tranzacții pe care le primesc și cele pe care le publică, verificând dacă informațiile au fost corect publicate. (4) Un APA trebuie să confirme primirea raportului referitor la tranzacții firmei de investiții care întocmește raportul și să transmită codul de identificare a tranzacției atribuit de APA. Un APA trebuie să indice codul de identificare a tranzacției în orice corespondență ulterioară referitoare la un anumit raport de tranzacții purtată cu firma care întocmește rapoartele. (5) Un APA instituie și menține măsuri corespunzătoare pentru a identifica, în momentul primirii acestora, rapoartele referitoare la tranzacții care sunt incomplete sau care conțin informații susceptibile de a fi eronate. Aceste măsuri trebuie să includă alerte automate privind prețul și volumul, luând în considerare: (a) sectorul și segmentul în care este tranzacționat instrumentul financiar; (b) nivelurile de lichiditate, inclusiv nivelurile istorice de tranzacționare; (c) valorile de referință corespunzătoare pentru preț și volum; (d) dacă este necesar, alți parametri, în funcție de caracteristicile instrumentului financiar. (6) În cazul în care consideră că raportul referitor la tranzacții pe care l-a primit este incomplet sau conține informații susceptibile de a fi eronate, mecanismul de publicare aprobat nu publică respectivul raport și alertează de îndată firma de investiții care l-a transmis. (7) În circumstanțe excepționale, APA-urile șterg și modifică informațiile dintr-un raport referitor la tranzacții la cererea entității care furnizează informațiile, atunci când aceasta nu poate anula sau modifica ea însăși informațiile din motive tehnice. (8) APA-urile publică politicile nediscreționare privind anularea și modificarea informațiilor din rapoartele referitoare la tranzacții, care includ penalitățile pe care APA-urile le pot impune firmelor de investiții ce furnizează astfel de rapoarte dacă, din cauza unor informații incomplete sau eronate, rapoartele respective au fost anulate sau modificate.

Articolul 11

Gestionarea informațiilor incomplete sau potențial eronate de către ARM-uri [Articolul 27i alineatul (4) din Regulamentul (UE) nr. 600/2014]

(1) Un ARM instituie și menține măsuri corespunzătoare pentru a identifica rapoartele referitoare la tranzacții care sunt incomplete sau care conțin erori evidente imputabile clienților. Un ARM efectuează validarea rapoartelor referitoare la tranzacții pe baza cerințelor stabilite la articolul 26 din Regulamentul (UE) nr. 600/2014 în ceea ce privește câmpul, formatul și conținutul câmpurilor în conformitate cu tabelul 1 din anexa I la Regulamentul delegat (UE) 2017/590 al Comisiei (10). (2) Un ARM instituie și menține măsuri corespunzătoare pentru a identifica rapoartele referitoare la tranzacții care conțin erori sau omisiuni pentru care este răspunzător el însuși și pentru a corecta, inclusiv prin eliminare sau modificare, astfel de erori sau omisiuni. Un ARM validează câmpul, formatul și conținutul câmpurilor în conformitate cu tabelul 2 din anexa I la Regulamentul delegat (UE) 2017/590. (3) Un ARM monitorizează în mod continuu și în timp real funcționarea sistemelor sale, asigurându-se că raportul referitor la tranzacții pe care l-a primit a fost transmis cu succes autorității competente în conformitate cu articolul 26 din Regulamentul (UE) nr. 600/2014. (4) La cererea ESMA sau, după caz, a autorității competente naționale ori a autorității competente căreia ARM îi transmite rapoarte referitoare la tranzacții, ARM realizează verificări periodice ale concordanței dintre informațiile pe care acesta le primește de la clientul său sau le generează în numele clientului în scopul raportării tranzacțiilor și eșantioanele de date furnizate de autoritatea competentă. (5) Orice corecturi, inclusiv anulările sau modificările rapoartelor referitoare la tranzacții, care nu corectează erorile sau omisiunile pentru care este răspunzător un ARM se efectuează numai la cererea unui client și pentru fiecare raport referitor la tranzacții în parte. În cazul în care un ARM anulează sau modifică un raport referitor la tranzacții la cererea unui client, acesta îi prezintă clientului respectivul raport actualizat. (6) În cazul în care, înainte de a transmite raportul referitor la tranzacții, un ARM identifică o eroare sau o omisiune imputabilă unui client, acesta nu transmite raportul referitor la tranzacții și notifică fără întârziere firmei de investiții detaliile erorii sau omisiunii, pentru a-i permite clientului să transmită un set de informații corectate. (7) În cazul în care un ARM sesizează erori sau omisiuni pentru care este el însuși răspunzător, acesta transmite imediat un raport corect și complet. (8) Un ARM comunică fără întârziere clientului detaliile erorii sau omisiunii și îi furnizează acestuia o versiune actualizată a raportului referitor la tranzacții. De asemenea, un ARM notifică fără întârziere eroarea sau omisiunea autorității competente din statul său membru de origine și autorității competente căreia ARM i-a transmis raportul referitor la tranzacții. (9) Obligația de a corecta sau de a anula rapoarte incorecte referitoare la tranzacții sau de a semnala tranzacțiile omise nu se aplică și erorilor sau omisiunilor care au avut loc cu mai mult de cinci ani înainte de data la care ARM a luat cunoștință de astfel de erori sau omisiuni.

Articolul 12

Conectivitatea ARM-urilor [Articolul 27i alineatul (4) din Regulamentul (UE) nr. 600/2014]

(1) Un ARM trebuie să dispună de politicile, mecanismele și capacitățile tehnice necesare pentru a respecta specificațiile tehnice privind transmiterea rapoartelor referitoare la tranzacții cerute de autoritatea competentă din statul său membru de origine și de alte autorități competente cărora ARM le trimite rapoartele referitoare la tranzacții. (2) Un ARM trebuie să dispună de politicile, mecanismele și capacitățile tehnice adecvate pentru a primi rapoartele referitoare la tranzacții de la clienți și a le transmite înapoi informații acestora. Un ARM îi furnizează clientului o copie a raportului referitor la tranzacții pe care ARM l-a transmis autorității competente în numele clientului.

Articolul 13

Cerințe privind prelucrarea automată aplicabile APA-urilor [Articolul 27g alineatul (1) din Regulamentul (UE) nr. 600/2014]

(1) APA-urile publică informații în conformitate cu articolul 27g alineatul (1) din Regulamentul (UE) nr. 600/2014 într-un format prelucrabil automat. (2) Se consideră că informațiile sunt publicate într-un format prelucrabil automat în cazul în care sunt îndeplinite toate condițiile următoare: (a) sunt într-un format de fișier structurat astfel încât aplicațiile software să poată identifica, recunoaște și extrage cu ușurință date specifice; (b) sunt stocate într-o arhitectură informatică adecvată care permite accesul automat; (c) suportul este suficient de solid pentru a garanta continuitatea și regularitatea furnizării serviciilor și asigură un acces adecvat în ceea ce privește viteza; (d) informațiile pot fi accesate, citite, utilizate și copiate de un software gratuit și accesibil publicului. În sensul primului paragraf litera (a), formatul fișierului trebuie specificat prin standarde libere, deschise și care nu fac obiectul unor drepturi de proprietate. Formatul fișierului include tipul de fișiere sau mesaje, normele privind identificarea acestora, precum și denumirea câmpurilor și tipul de date din câmpurile pe care acestea le conțin. (3) APA-urile: (a) pun la dispoziția publicului instrucțiuni, explicând în ce mod și în ce loc pot fi accesate și utilizate cu ușurință datele, inclusiv indicând formatul fișierului; (b) fac publice orice modificări aduse instrucțiunilor menționate la litera (a) cu cel puțin trei luni înainte de intrarea lor în vigoare, cu excepția cazului în care există o nevoie urgentă și motivată temeinic ca modificările instrucțiunilor să intre în vigoare mai rapid; (c) includ un link către instrucțiunile menționate la litera (a) pe pagina principală a site-ului lor web.

Articolul 14

Detalii privind tranzacțiile care trebuie să fie publicate de APA-uri [Articolul 27g alineatul (2) din Regulamentul (UE) nr. 600/2014]

Un APA publică: (a) în cazul tranzacțiilor executate care au drept obiect acțiunile, certificatele de depozit, fondurile tranzacționate la bursă, certificatele și alte instrumente financiare similare, detaliile tranzacției, specificate în tabelul 3 din anexa I la Regulamentul delegat (UE) 2017/587 al Comisiei (11), precum și utilizarea marcajelor corespunzătoare enumerate în tabelul 4 din anexa I la Regulamentul delegat (UE) 2017/587; (b) în cazul tranzacțiilor executate care au drept obiect obligațiunile, produsele financiare structurate, certificatele de emisii și instrumentele financiare derivate, detaliile tranzacției, specificate în tabelul 2 din anexa II la Regulamentul delegat (UE) 2017/583 al Comisiei (12), precum și utilizarea marcajelor corespunzătoare enumerate în tabelul 3 din anexa II la Regulamentul delegat (UE) 2017/583.

Articolul 15